Un sistema di valvole pneumatiche ridondanti è un sottosistema di uscita progettato per mantenere una risposta di sicurezza definita dopo un singolo guasto. Non rende automaticamente una macchina PL d o PL e. La valutazione dei rischi, i dispositivi di ingresso, la logica di sicurezza, l'architettura delle valvole, la diagnostica, il circuito pneumatico e la risposta fisica della macchina contribuiscono al Performance Level raggiunto.
Questo articolo si concentra sul sottosistema di uscita delle valvole: come sono disposti due elementi di valvola, che cosa deve dimostrare la loro retroazione, come i guasti influenzano i percorsi di alimentazione e scarico e che cosa deve essere collaudato sulla macchina installata. Per il flusso completo ingresso-logica-uscita, iniziate dalla guida più ampia sui circuiti pneumatici di sicurezza secondo ISO 13849.
Punti chiave
- ISO 13849-1 definisce cinque Performance Level, ma la sola ridondanza non ne stabilisce alcuno.
- Una valvola doppia 3/2 può supportare uno scarico sicuro; un progetto 5/2 monitorato può supportare un ritorno sicuro definito.
- La retroazione deve rilevare i guasti pericolosi della valvola, non limitarsi a confermare la tensione della bobina.
- Convalidate pressione, movimento, riarmo e comportamento al riavvio sulla macchina installata.
Che cosa protegge realmente un sistema di valvole ridondanti?
ISO 13849-1:2023 definisce cinque Performance Level, da PL a a PL e, ma non assegna una funzione di sicurezza né un PLr richiesto a una specifica applicazione pneumatica (ISO, 2023). Un sistema di valvole ridondanti protegge solo la funzione di sicurezza della macchina definita esplicitamente dal progettista.
Questa funzione può impedire una pressurizzazione imprevista quando una protezione è aperta. Può scaricare una zona pericolosa, portare un attuatore in una posizione di ritorno controllata, mantenere la pressione abbastanza a lungo da consentire l'innesto di un freno o selezionare una pressione ridotta per la regolazione. Ogni funzione richiede un attivatore, uno stato sicuro, un PLr, un'architettura, un comportamento diagnostico e criteri di accettazione misurabili.
La parola «ridondante» descrive la struttura, non il risultato. Due elementi di valvola possono fornire due percorsi di uscita, ma il sistema continua a fallire se un'alimentazione d'aria contaminata blocca entrambi gli elementi, un connettore condiviso disattiva entrambe le bobine, un silenziatore ostruito impedisce lo scarico o il controllore ignora una discrepanza di retroazione.
Iniziate con quattro domande:
- Quale movimento o pressione pericolosa deve controllare la funzione?
- Quale stato fisico è sicuro per il peggior carico credibile e la posizione dell'attuatore?
- Quali singoli guasti deve tollerare o rilevare il sottosistema di valvole?
- Quali evidenze dimostreranno che la macchina installata raggiunge e mantiene quello stato?
Nella nostra esperienza di revisione delle specifiche di sicurezza pneumatica, il problema di redazione più comune è presentare l'etichetta di un componente come se fosse la funzione di sicurezza. Sostituite «utilizzare una valvola ridondante» con un requisito misurabile, come «impedire una pressione superiore alla soglia definita sulla porta di estensione dopo qualsiasi singolo guasto di uscita considerato».
ISO 4414:2010, confermata vigente nel 2021, tratta i pericoli significativi dei sistemi pneumatici nella progettazione, installazione, esercizio e manutenzione. Rafforza una regola centrale: la valvola non può essere valutata separatamente da pressione accumulata, gravità, molle, vuoto, tubazioni, attuatori e procedura di intervento.
Un secondo elemento di valvola è utile solo quando percorsi pneumatici, diagnostica e reazione ai guasti restano sufficientemente indipendenti da preservare la funzione di sicurezza definita.
Tre architetture di valvole ridondanti
La famiglia P33 di Parker utilizza una funzione di scarico di sicurezza 3/2 normalmente chiusa e offre versioni monitorate internamente o esternamente, mentre ROSS documenta configurazioni di valvole doppie ridondanti 3/2 e 5/2 (Parker, 2024; ROSS, consultato nel 2026). Questi esempi mostrano tre famiglie pratiche di architettura per i moderni circuiti di sicurezza delle macchine.
Valvola doppia monitorata internamente
Due elementi di valvola e la logica di monitoraggio sono integrati in un unico gruppo. Il prodotto verifica internamente la sincronizzazione o lo stato degli elementi e impedisce il funzionamento normale dopo una discrepanza definita. Il progettista del sistema deve comunque seguire nel manuale di sicurezza le condizioni di riarmo, cablaggio, tubazioni, cicli minimi, silenziatore e reazione ai guasti.
Valvola doppia monitorata esternamente
Ogni elemento di valvola fornisce la retroazione della posizione o dello stato di pressione a un relè di sicurezza o a un PLC di sicurezza. La logica esterna confronta lo stato comandato con entrambi i canali di retroazione durante eccitazione e diseccitazione. ROSS, per esempio, specifica il monitoraggio esterno di due sensori PNP di posizione del cursore per la serie RSe. Questa configurazione specifica del prodotto non deve essere generalizzata a una valvola con sensori o geometria interna diversi.
Due canali di valvola discreti
Valvole separate possono essere progettate come sottosistema di uscita ridondante quando interconnessione pneumatica, comando elettrico, diagnostica, dati di affidabilità e misure contro le cause comuni soddisfano l'architettura richiesta. Installare semplicemente due normali valvole direzionali in serie o in parallelo non dimostra la tolleranza ai guasti. Il circuito deve mostrare che cosa accade se uno dei due elementi si blocca, perde, si sposta lentamente o perde il comando.
| Architettura | Posizione del monitoraggio | Domanda ingegneristica principale |
|---|---|---|
| valvola doppia integrata | all'interno del gruppo certificato | Quali condizioni esterne e quale logica di riarmo devono essere fornite? |
| valvola doppia monitorata esternamente | relè di sicurezza o PLC di sicurezza | La logica valuta entrambe le posizioni reali della valvola a ogni transizione richiesta? |
| due canali discreti | sistema di controllo della sicurezza della macchina | La configurazione pneumatica completa conserva lo stato sicuro dopo ogni singolo guasto? |
Come cambiano il comportamento ai guasti le categorie 3 e 4?
Il rapporto applicativo ISO 13849 dell'IFA distingue la categoria 3 dalla categoria 4 attraverso MTTFd, DCavg e resistenza all'accumulo dei guasti, non solo attraverso la presenza visiva di due canali (IFA Report 2/2017e, 2019). Entrambe le architetture designate richiedono misure adeguate contro i guasti per causa comune nei sistemi pneumatici di sicurezza.
Nella categoria 3, un singolo guasto non deve causare la perdita della funzione di sicurezza. Alcuni guasti vengono rilevati, ma un accumulo di guasti pericolosi non rilevati può alla fine annullare la funzione. Un circuito a due canali può quindi essere ancora inadeguato se la diagnostica non rileva una valvola pericolosa bloccata o se entrambi i canali condividono una causa di guasto non affrontata.
Anche la categoria 4 richiede la tolleranza a un singolo guasto, con un rilevamento più efficace o una maggiore resistenza all'accumulo dei guasti. L'IFA descrive valori elevati di MTTFd e DCavg per l'architettura designata di categoria 4. Per questo, un prodotto che dichiara capacità di categoria 4 normalmente dispone di condizioni esplicite di monitoraggio, dati di affidabilità e requisiti di reazione ai guasti.
| Domanda di progetto | Indicazione per la categoria 3 | Indicazione per la categoria 4 |
|---|---|---|
| effetto di un guasto | la funzione di sicurezza resta disponibile | la funzione di sicurezza resta disponibile |
| rilevamento dei guasti | alcuni guasti pericolosi possono restare non rilevati | i guasti pericolosi vengono rilevati in tempo o il loro accumulo è controllato |
| MTTFd y DCavg | le combinazioni consentite dipendono dal progetto | i valori elevati sono associati all'architettura designata |
| guasti per causa comune | misure richieste | misure richieste |
| PL raggiunto | calcolato da tutti i parametri pertinenti | calcolato da tutti i parametri pertinenti |
Non scrivete in una specifica «la categoria 3 equivale a PL d» né «la categoria 4 equivale a PL e». La categoria è un ingresso della valutazione del PL. Affidabilità dei componenti, efficacia diagnostica, CCF, misure sistematiche, software, interfacce e altri sottosistemi della funzione di sicurezza restano importanti.
La revisione del CCF deve andare oltre il semplice montaggio separato delle valvole. Entrambi i canali possono essere influenzati da aria sporca, condensa congelata, temperatura eccessiva, vibrazioni, un guasto del regolatore condiviso, ricambi errati, danni comuni al cablaggio o lo stesso errore di manutenzione. Le misure documentate devono riguardare l'installazione reale.
Che cosa deve rilevare la retroazione della valvola?
ROSS indica che il monitoraggio di entrambi i sensori di posizione del cursore RSe a ogni eccitazione e diseccitazione può fornire fino al 99% di copertura diagnostica per quel prodotto quando un controllore di sicurezza esterno esegue i controlli specificati (ROSS RSe, consultato nel 2026). Il valore è specifico del modello e non può essere attribuito a una retroazione generica.
La copertura diagnostica è l'efficacia della diagnostica implementata nel rilevare i guasti pericolosi. La tensione della bobina dimostra solo che il controllore ha inviato un comando. Non dimostra che il solenoide abbia sviluppato forza, che lo stadio pilota sia cambiato posizione, che il cursore o l'otturatore si siano mossi, che il percorso di scarico si sia aperto o che la pressione a valle sia diminuita. Una diagnostica utile deve puntare ai modi di guasto pericolosi identificati per la valvola e il circuito esatti.
I metodi comuni di retroazione comprendono:
- rilevamento della posizione della valvola mediante azionamento positivo o prossimità
- retroazione indipendente da entrambi gli elementi di valvola ridondanti
- plausibilità della pressione a valle nella zona pericolosa
- temporizzazione della discrepanza tra i canali durante eccitazione e diseccitazione
- confronto dello stato della valvola con la posizione dell'attuatore o lo stato della macchina protetta
- risposta del controllore che inibisce il successivo ciclo pericoloso dopo un guasto
La retroazione di pressione ha dei limiti. Un pressostato a monte della valvola di sicurezza non può mostrare se una camera a valle si è svuotata. Un unico pressostato dopo un collettore può non rilevare la pressione intrappolata dietro una valvola di ritegno. Una soglia di pressione può confermare lo stato pneumatico, ma potrebbe non dimostrare che un asse verticale si sia fermato o che una pinza abbia mantenuto il carico.
Anche la retroazione di posizione ha dei limiti. Un sensore del cursore può dimostrare la posizione dell'elemento di valvola senza dimostrare una portata di scarico sufficiente attraverso un silenziatore ostruito. Il concetto diagnostico deve quindi collegare ogni segnale considerato a un guasto pericoloso definito e a una reazione al guasto.
Nel nostro lavoro di revisione delle richieste di sostituzione abbiamo verificato che «retroazione inclusa» è spesso troppo vago per una sostituzione sicura. La richiesta deve identificare gli stati normale e di guasto del segnale, la temporizzazione della discrepanza, la risposta del controllore, l'assegnazione dei pin del connettore e se il sensore comunica la posizione effettiva della valvola o solo un comando elettrico.
Considerate la diagnostica come catene di evidenze: comando, posizione della valvola, pressione a valle e movimento pericoloso rispondono a domande diverse, e nessun singolo segnale dimostra automaticamente tutte e quattro le condizioni.
Scarico sicuro, ritorno sicuro e mantenimento della pressione
Parker identifica la P33 come valvola 3/2 normalmente chiusa di scarico di sicurezza, mentre ROSS documenta configurazioni RSe 5/2 per il ritorno sicuro e funzioni a doppia pressione (Parker P33, 2024; ROSS RSe, consultato nel 2026). Il numero di porte segue la risposta prevista della macchina controllata rispetto a ciascun pericolo definito.
Lo scarico sicuro è una funzione che blocca l'alimentazione e sfiata una zona a valle definita. È adatto solo quando la riduzione della pressione conduce a uno stato fisico sicuro. Grandi volumi a valle, tubi lunghi, regolatori di flusso, valvole di ritegno, valvole direzionali a centro chiuso e silenziatori di scarico possono rallentare o impedire il decadimento di pressione previsto.
Il ritorno sicuro dirige un attuatore verso una posizione definita invece di scaricare semplicemente entrambe le camere. Il movimento di ritorno deve essere sicuro per velocità, forza, direzione e posizione finale. Una valvola ridondante 5/2 può supportare questa funzione, ma carico dell'attuatore, ammortizzatori, regolatori di flusso e corsa meccanica richiedono comunque convalida.
Il mantenimento della pressione può essere più sicuro quando lo scarico farebbe cadere un carico verticale, aprirebbe una pinza o farebbe perdere un pezzo trattenuto dal vuoto. Può richiedere un bloccastelo, un freno, un appoggio meccanico, una configurazione con valvola di ritegno pilotata o un'altra misura convalidata. Può anche intrappolare energia pericolosa; perciò la funzione di sicurezza in produzione e la procedura di isolamento per la manutenzione devono essere considerate separatamente.
Per una tavola indicizzata o una pinza rotante, definite arresto angolare, coppia di mantenimento e stato della pressione diseccitata usando la guida specifica sull'integrazione degli attuatori rotanti secondo ISO 13849.
| Funzione prevista | Risposta pneumatica | Principale aspetto da convalidare |
|---|---|---|
| scarico sicuro | bloccare l'alimentazione e ridurre la pressione a valle | tempo di decadimento della pressione e movimento residuo |
| prevenzione della pressurizzazione imprevista | mantenere isolata la zona pericolosa | perdite, riavvio e comportamento dopo un singolo guasto |
| ritorno sicuro | portare l'attuatore in una posizione definita | velocità di ritorno, forza, punto di arresto e comportamento del carico |
| selezione sicura della pressione | consentire solo il livello di pressione previsto | guasto di pressione errata e stato della valvola monitorato |
| mantenimento del carico | trattenere o vincolare meccanicamente il carico | deriva, energia intrappolata, rilascio e accesso per il servizio |
La guida sulle valvole di scarico sicuro nelle protezioni delle macchine tratta il posizionamento e le prove di decadimento della pressione. Per gli assi verticali, esaminate anche il comportamento del bloccastelo dei cilindri e la progettazione dei cilindri per il sollevamento verticale.
Una valvola di scarico rapido può accorciare il percorso di scarico di un attuatore, ma non implica alcuna architettura ridondante o funzione diagnostica. Analogamente, una valvola di ritegno pilotata può mantenere la pressione, ma crea un pericolo distinto di energia intrappolata.
Come va modellato il sottosistema di valvole in SISTEMA?
Lo strumento SISTEMA dell'IFA valuta il PL raggiunto utilizzando l'architettura designata insieme agli ingressi PLr, categoria, MTTFd, DCavg e CCF (IFA, consultato nel 2026). La valvola ridondante appartiene al sottosistema di uscita; non è una scorciatoia che sostituisce il modello completo della funzione di sicurezza.
Create prima la funzione di sicurezza, quindi dividetela nei sottosistemi di ingresso, logica e uscita. Il sottosistema di uscita delle valvole deve corrispondere al circuito e al monitoraggio reali. Se una valvola doppia integrata ha un valore certificato di sottosistema e una libreria SISTEMA, utilizzate i dati esatti del costruttore solo nelle condizioni operative e di integrazione dichiarate.
Per un progetto costruito con elementi di valvola discreti, raccogliete le informazioni necessarie per valutare ogni canale e misura diagnostica:
- numero di parte esatto della valvola e funzione di sicurezza
- B10d, MTTFd, PFHd o dati del sottosistema certificato forniti per quel modello
- operazioni annuali e profilo di richiesta della funzione di sicurezza
- tempo di missione e limiti di manutenzione
- pressione, temperatura, qualità dell'aria, frequenza di commutazione e accessori di scarico consentiti
- guasti pericolosi rilevabili e copertura diagnostica riconosciuta
- misure CCF per il progetto multicanale
- temporizzazione del controllore, impulsi di test, limiti di discrepanza e risposta al riarmo
Non copiate un valore B10d da una famiglia di valvole simile. Una tenuta, un cursore, uno stadio pilota, un sensore, una pressione operativa o una frequenza di prova diversi possono invalidare i dati di affidabilità presunti. Analogamente, non attribuite un valore di DC del 99% solo perché il circuito contiene due sensori; la logica diagnostica deve implementare i controlli specificati dal costruttore.
SISTEMA verifica l'architettura di controllo modellata. Non può rilevare tubazioni invertite, uno scarico ostruito, una valvola di ritegno non modellata, un posizionamento errato del sensore, un pericolo dovuto alla gravità o un software diverso dalla revisione documentata. Questi aspetti appartengono alla revisione del progetto e alla convalida.
Per il flusso di calcolo più ampio, inclusa la conversione da B10d a MTTFd, utilizzate la guida completa ai circuiti pneumatici secondo ISO 13849. Nessun calcolatore generico del sito sostituisce SISTEMA o una valutazione di sicurezza documentata.
Prove di convalida per uno stadio di uscita a valvole ridondanti
ISO 13849-2:2012 richiede la convalida mediante analisi e prove delle funzioni di sicurezza specificate, della categoria raggiunta e del PL raggiunto (ISO, 2012). A luglio 2026 quell'edizione resta pubblicata mentre la sostitutiva è ancora in sviluppo; il sottosistema di valvole installato necessita quindi di evidenze di prova tracciabili, non solo di una revisione del catalogo.
Redigete i criteri di accettazione prima delle prove. Definite segnale di richiesta, soglia di pressione sicura, movimento consentito, limite di tempo, carico dell'attuatore, intervallo di alimentazione, comportamento al riarmo e condizioni di riavvio. Poi provate la funzione normale e i guasti credibili nelle configurazioni della macchina che producono la risposta più impegnativa.
| Prova | Evidenza da registrare | Risultato non sicuro da rilevare |
|---|---|---|
| richiedere la funzione di sicurezza | ingresso, uscita logica, entrambe le retroazioni delle valvole, pressione e movimento sulla stessa base temporale | risposta sicura tardiva o incompleta |
| impedire lo spostamento dell'elemento A | stato dell'elemento B, percorso della pressione, allarme diagnostico e inibizione del riavvio | un singolo guasto annulla la funzione |
| impedire lo spostamento dell'elemento B | stessa evidenza con i canali invertiti | guasto asimmetrico non coperto |
| mantenere un segnale di retroazione attivo o inattivo | risposta del controllore alla discrepanza e comportamento al riarmo | guasto del sensore accettato come stato valido |
| restringere il percorso di scarico approvato fino al limite credibile | pressione a valle e movimento pericoloso | uno scarico ostruito o degradato annulla la temporizzazione |
| provare il ripristino dell'alimentazione pneumatica ed elettrica | stato della valvola, comportamento dell'avviamento graduale e movimento della macchina | riavvio automatico pericoloso |
| provare la posizione e il carico peggiori dell'attuatore | pressione, corsa, punto di arresto e comportamento di mantenimento | stato sicuro valido solo con carico leggero |
Misurate la pressione nel volume pertinente. Un manometro accanto alla valvola può mostrare una pressione bassa mentre una camera del cilindro resta intrappolata dietro una valvola di ritegno. Quando il pericolo è il movimento, registrate oltre alla pressione la posizione o la velocità effettiva dell'asse.
Il riarmo merita una prova dedicata. Un riarmo può cancellare lo stato di sicurezza, ma non deve avviare da solo un movimento pericoloso. Dopo aver rilevato una discrepanza tra i canali, il sistema deve restare inibito fino al completamento delle condizioni documentate di eliminazione del guasto e riarmo.
Non esiste un intervallo universale di prova giornaliero, mensile o annuale basato solo sul PL. Gli intervalli di ispezione e prova funzionale devono seguire istruzioni del prodotto, valutazione dei rischi, concetto diagnostico, frequenza d'uso, ambiente, storia manutentiva e qualsiasi norma specifica per la macchina applicabile.
Quali evidenze deve fornire un fornitore?
ROSS pubblica per RSe un B10d specifico del modello di 20 milioni di cicli, un PFHd di 7.71 x 10^-9 all'ora e un tempo massimo di discrepanza di 250 ms per una configurazione documentata (documentazione ROSS RSe, consultata nel 2026). Questi valori illustrano il livello di specificità necessario a un ingegnere; non sono valori generici per valvole ridondanti.
Richiedete evidenze della configurazione esatta ordinata, inclusi tensione della bobina, dimensione del corpo, sensori, connettore, disposizione del pilotaggio e opzione di riarmo. Un depliant della famiglia può contenere più versioni con condizioni di certificazione o integrazione diverse.
Nella nostra esperienza, la risposta più utile del fornitore parte dal numero di parte esatto, dall'ambito del certificato, dalla revisione del manuale di sicurezza e dalla tabella di verità della retroazione. Portata e dimensione delle porte sono importanti, ma non possono compensare l'assenza di evidenze sulla reazione ai guasti o sul monitoraggio.
Il pacchetto tecnico dovrebbe includere:
- funzione di sicurezza dichiarata e norme applicabili
- certificato o valutazione che copra il modello esatto
- capacità di categoria e PL con le condizioni di integrazione dichiarate
- B10d, MTTFd, PFHd, tempo di missione e regime operativo ipotizzato quando pertinente
- simbolo pneumatico e descrizione funzionale interna
- metodo di monitoraggio, logica del segnale e temporizzazione della discrepanza
- condizioni di interfaccia consentite per il relè di sicurezza o il PLC di sicurezza
- requisiti di cablaggio, tubazioni, riarmo, impulsi di test e reazione ai guasti
- limiti di pressione, temperatura, qualità dell'aria, montaggio e cicli
- silenziatori di scarico e configurazioni di avviamento graduale approvati
- manuale di sicurezza vigente, dichiarazione, libreria SISTEMA e cronologia delle revisioni
Rifiutate frasi come «doppio canale», «fail-safe» o «pronta per PL e» quando non sono collegate a questi registri. Il costruttore della macchina deve inoltre conservare le condizioni di integrazione nello schema elettrico, nello schema pneumatico, nel software, nella distinta base, nel rapporto di messa in servizio e nella procedura di sostituzione.
Per una sostituzione, confrontate prima le funzioni e poi le dimensioni. Due valvole con porte e tensione corrispondenti possono differire per monitoraggio interno, logica dei sensori, comportamento al riarmo, capacità di scarico, ritenzione del guasto, certificazione o frequenza minima di funzionamento. Una sostituzione dimensionalmente equivalente può invalidare il calcolo di sicurezza e richiedere una nuova convalida.
In una richiesta di sostituzione legata alla sicurezza, il manuale di integrazione e la tabella di verità della retroazione sono importanti quanto la dimensione delle porte e la capacità di portata.
FAQ sui sistemi di valvole ridondanti: che cosa devono verificare gli ingegneri?
ISO 13849-1:2023 utilizza cinque fasce di PL, ma tutte le FAQ seguenti tornano alla stessa regola: le etichette dell'architettura e i certificati dei componenti non sostituiscono una funzione di sicurezza definita, una valutazione completa del PL e la convalida della macchina installata (ISO, 2023). Verificate la valvola come un sottosistema di uscita all'interno di questa catena.
L'uso di due valvole crea automaticamente la categoria 3?
No. La categoria 3 richiede che la funzione di sicurezza sopravviva a un singolo guasto, insieme ai requisiti applicabili di affidabilità, diagnostica, cause comuni e misure sistematiche. Due valvole ordinarie possono condividere un percorso di guasto pericoloso o non avere un monitoraggio efficace. Occorre analizzare l'interconnessione pneumatica reale e la risposta ai guasti.
Una valvola di categoria 4, PL e, può rendere PL e l'intera macchina?
No. Una valvola può fornire un sottosistema di uscita certificato o valutato nelle condizioni dichiarate. Anche dispositivi di ingresso, logica di sicurezza, cablaggio, diagnostica, altre uscite, software, interfacce e risposta fisica della macchina devono soddisfare i requisiti della funzione di sicurezza. La funzione installata necessita ancora di verifica e convalida.
Un sistema di valvole ridondanti deve sempre scaricare tutta l'aria della macchina?
No. La valutazione dei rischi definisce lo stato sicuro e la zona pericolosa. Uno scarico completo può far cadere un carico verticale, aprire una pinza o far perdere un pezzo trattenuto dal vuoto. Alcune macchine richiedono scarico per zone, ritorno sicuro controllato, mantenimento della pressione o vincolo meccanico invece della depressurizzazione indiscriminata dell'intero impianto.
La retroazione di pressione a valle basta a monitorare entrambi gli elementi di valvola?
Non sempre. La retroazione di pressione può confermare che un volume ha superato una soglia, ma potrebbe non identificare quale elemento di valvola sia guasto né dimostrarne la posizione. Le dichiarazioni su categoria e DC devono seguire l'analisi dei guasti e le istruzioni di monitoraggio del prodotto. Alcuni progetti richiedono una retroazione di posizione separata per ciascun elemento.
Con quale frequenza va provata una funzione di sicurezza a valvole ridondanti?
Non esiste un intervallo universale basato solo su PL d o PL e. Utilizzate il manuale di sicurezza della valvola, il progetto diagnostico, la valutazione dei rischi, la frequenza di funzionamento, l'esposizione alla contaminazione, la storia manutentiva e la norma applicabile alla macchina. Includete la frequenza di prova o di funzionamento ipotizzata nella valutazione dell'affidabilità e nel piano di convalida.
Fonti e riferimenti tecnici
Questa guida si basa su 11 fonti primarie consultate il 22 luglio 2026: cinque riferimenti ISO o IFA e sei documenti dei costruttori. I dati di prodotto restano legati al modello esatto e alle condizioni di integrazione, mentre le fonti ISO regolano le affermazioni sulla progettazione e sulla convalida a livello di sistema. Non vengono utilizzati aneddoti di clienti, affermazioni sui prezzi di mercato o percentuali generiche di risparmio.
- Organizzazione internazionale per la normazione. ISO 12100:2010, Sicurezza del macchinario, valutazione del rischio e riduzione del rischio. Confermata nel 2022. Consultata il 2026-07-22.
- Organizzazione internazionale per la normazione. ISO 13849-1:2023, Parti dei sistemi di comando legate alla sicurezza, Parte 1. Consultata il 2026-07-22.
- Organizzazione internazionale per la normazione. ISO 13849-2:2012, Convalida. Consultata il 2026-07-22.
- Organizzazione internazionale per la normazione. ISO/DIS 13849-2, revisione in sviluppo. Consultata il 2026-07-22.
- Organizzazione internazionale per la normazione. ISO 4414:2010, Requisiti di sicurezza per sistemi pneumatici di potenza fluida. Confermata nel 2021. Consultata il 2026-07-22.
- Istituto per la sicurezza e la salute sul lavoro dell'assicurazione sociale tedesca contro gli infortuni. Software SISTEMA per ISO 13849-1. Consultata il 2026-07-22.
- Istituto per la sicurezza e la salute sul lavoro dell'assicurazione sociale tedesca contro gli infortuni. Rapporto IFA 2/2017e, sicurezza funzionale dei comandi delle macchine. Consultata il 2026-07-22.
- Parker Hannifin. Catalogo tecnico della valvola di scarico di sicurezza P33. Novembre 2024. Consultata il 2026-07-22.
- Parker Hannifin. Guida all'integrazione della valvola di scarico di sicurezza P33. Consultata il 2026-07-22.
- ROSS Controls. Gruppo di ingresso aria sicuro serie 1286 con valvola doppia DMC di scarico sicuro monitorata internamente. Consultata il 2026-07-22.
- ROSS Controls. Valvola doppia ridondante RSe monitorata esternamente. Consultata il 2026-07-22.